Соц Инженерия през

1.

КИБЕРБЕЗОПАСНОСТЬ
Социальная инженерия
в цифровой среде
ИИ
Как ИИ, IoT, облако и deepfake меняют атаку на человека
Ключевая идея
«Срочно подтвердите
перевод 25 600 000 $»
Технология меняет не только инструменты атаки —
она меняет среду, в которой человек решает, кому доверять.
!
База: Панов и Патраков, 2020; Verizon DBIR 2025
ЮФУ • Искусственный интеллект для кибербезопасности
1

2.

1 • ПОЧЕМУ ЧЕЛОВЕК
ОСТАЁТСЯ ЦЕЛЬЮ
В 60% утечек присутствовал человеческий фактор
Verizon DBIR 2025 • 22 052 инцидента • 12 195 подтверждённых утечек
60%
утечек
32%
Украденные учётные данные
23%
Социальные действия: фишинг / претекстинг
14%
Ошибки пользователей
7%
Взаимодействие с вредоносным ПО
Важно: категории пересекаются — их нельзя складывать.
Источник: Verizon, 2025 Data Breach Investigations Report
ЮФУ • Искусственный интеллект для кибербезопасности
2

3.

2 • НОВЫЕ ПОВЕРХНОСТИ
АТАКИ
Технологии расширяют «легенду» атаки
Один и тот же сценарий может соединять доверие человека и техническую инфраструктуру
Генеративный ИИ
Internet of Things
Облако и BEC
+1265%
↑ доступ
68%
рост вредоносных фишинговых
сообщений
в исследовании SlashNext
умный дом, камеры, хабы и датчики
добавляют новые точки
компрометации
текстовых BEC-атак в массиве
SlashNext 2023
Не «технология против человека», а связка: человек → доверие → действие → система.
Источники: SlashNext 2023; Kaspersky / Securelist; Verizon / BEC research
ЮФУ • Искусственный интеллект для кибербезопасности
3

4.

3 • DEEPFAKE И
ГЕНЕРАТИВНЫЙ ИИ
Лицо и голос больше не являются надёжным доказательством личности
Кейс Arup: deepfake-видеозвонок → 15 переводов → $25,6 млн потерь
Распространяемые deepfake-материалы
ARUP
Оценка: 0,5 млн → 8 млн
2023
Deepfake
руководителей
Сотрудник
финансового
отдела
0,5 млн
переводы
2025
8 млн
Внутренние системы компании не были взломаны.
×16 или +1500%
Это оценка количества распространяемых материалов,
а не подтверждённых киберинцидентов.
Источники: Fortune / Arup (2024); Reuters (2026, оценка UK government)
ЮФУ • Искусственный интеллект для кибербезопасности
4

5.

4 • КОНТРМЕРЫ
Защита работает слоями, а не одной «магической» технологией
Техническая защита + процедура проверки + обучение
01
02
03
04
Passkeys
Независимая проверка
C2PA
Обучение
Фишингоустойчивая
аутентификация
Критический запрос →
другой канал связи
Проверка происхождения
и истории контента
Регулярная практика
на реальных сценариях
15 млрд+ аккаунтов получили возможность использовать passkeys
Но даже passkeys не заменяют процедуру проверки финансового запроса.
Источники: FIDO Alliance Passkey Index 2025; C2PA; Verizon DBIR 2025
ЮФУ • Искусственный интеллект для кибербезопасности
5

6.

5 • ВЫВОД
Главная мысль
Не доверяй только тому,
что выглядит знакомым.
Поступил «срочный» запрос?
ДЕНЬГИ
/ ДОСТУП?
Текст можно сгенерировать. Голос — скопировать. Лицо — подделать.
Поэтому критическое действие должно иметь независимую проверку.
Проверь
другим каналом
Социальная инженерия = эксплуатация доверия.
Защита = технические барьеры + привычка проверять.
Ключевые источники: Verizon DBIR • FBI IC3 • FIDO Alliance • C2PA • McAfee • Arup
ЮФУ • Искусственный интеллект для кибербезопасности
6